EXCLUSIV Partenerii DIGI în mega contractul de 198 de milioane de euro dat de SRI pentru proiectul OCCULT – AI pentru securitate cibernetică

Contractul de 196 de milioane de euro acordat de SRI companiei Digi România, prin instrumentul european SAFE (mecanismul prin care UE a pus la dispoziție bani pentru achiziții în domeniul apărării), a generat rumoare în spațiul public, dar instituția nu a adus clarificări cu privire la proiectul denumit OCCULT, prezentat ca o platformă pentru evaluarea modelelor locale de tip Large Language Model (LLM, adică Inteligență Artificială) specializate în securitate cibernetică. 

Context.ro a intrat în posesia unui document care arată că proiectul nu va fi realizat doar de Digi, ci de un consorțiu de firme din care face parte și una dintre cele mai mari companii de telecomunicații din Europa. Însă unele dintre companiile implicate au legături cu Sebastian Ghiță și cu cercul fugarului. 

În paralel, Context.ro a descoperit că, în urmă cu mai bine de un an, cercetători din SUA au publicat un cadru de evaluare a modelelor LLM pentru capabilități de operațiuni cibernetice, denumit tot OCCULT și care se referă tot la evaluarea unor modele LLM în domeniul securității cibernetice.

SRI mai are în derulare un proiect pentru creșterea nivelului de securitate cibernetică și combaterea amenințărilor cibernetice la adresa sectorului public, în valoare de aproape 300 de milioane de lei.

Informațiile publice

Pe 30 mai 2026, între SRI și Digi România S.A. a fost încheiat un acord-cadru de servicii, de o durată de 48 de luni și cu o valoarea maximă de 196 de milioane de euro, finanțat prin Instrumentul „Acțiunea pentru securitatea Europei” (SAFE), având ca obiect dezvoltarea unei platforme integrate pentru evaluarea modelelor locale de tip Large Language Model (LLM) specializate în domeniul securității cibernetice, precum și realizarea unui laborator de testare pentru astfel de modele, în cadrul proiectului OCCULT – AI pentru capacități cibernetice defensive și proactive.

Procedurile de achiziție aferente proiectului, a cărui implementare se află în coordonarea Serviciului Român de Informații (SRI), au fost demarate pe 13 mai, după aprobarea în ședința comună a Comisiilor pentru apărare, ordine publică și siguranță națională din Camera Deputaților și Senat.

foto: director interimar SRI, general Răzvan Ionescu

“Proiectul urmărește dezvoltarea unor capabilități avansate în domeniul securității cibernetice și al inteligenței artificiale, prin crearea unei infrastructuri destinate evaluării, testării și validării modelelor de inteligență artificială specializate în securitate cibernetică. Totodată, proiectul contribuie la consolidarea rezilienței cibernetice și la dezvoltarea capabilităților tehnologice naționale în domenii de interes strategic”, a transmis SRI într-un răspuns pentru Context.ro.

“Soluțiile dezvoltate pot fi utilizate pentru protejarea infrastructurilor și sistemelor informatice cu relevanță pentru securitatea națională, dar și pentru creșterea nivelului de securitate cibernetică a serviciilor publice digitale, a infrastructurilor critice și a altor sisteme informatice utilizate de cetățeni și de mediul economic”, a mai precizat SRI.

Compania Digi a anunțat public, separat, că acordul include componente hardware și software.

OCCULT, un proiect inspirat

Context.ro a descoperit că, în februarie 2025, o organizație non-profit din SUA – MITRE, care operează centre de cercetare finanțate federal și colaborează inclusiv cu Agenția de apărare cibernetică a Americii, a publicat un cadru de evaluare a modelelor LLM în raport cu capabilități de operațiuni cibernetice ofensive, denumit OCCULT. 

Pe lângă faptul că folosește același acronim de bază (OCCULT), și proiectul aprobat de SRI  se referă la evaluarea unor modele LLM în domeniul securității cibernetice. 

foto: Arhitectura platformei de evaluare a modelelor LLM OCCULT, sursa: metodologia MITRE

O altă asemănare este referirea la modele LLM aplicate securității cibernetice și accentul pus pe evaluare, testare și validare. MITRE arată că OCCULT urmărește măsurarea riguroasă și repetabilă a riscurilor asociate folosirii AI în operațiuni cibernetice ofensive și contextualizarea rezultatelor în scenarii reale de amenințare cibernetică. SRI spune că proiectul OCCULT urmărește dezvoltarea unei infrastructuri pentru evaluarea, testarea și validarea modelelor AI specializate în securitate cibernetică și că soluțiile pot fi folosite pentru protejarea infrastructurilor relevante pentru securitatea națională, a serviciilor publice digitale și a infrastructurilor critice.

Nu este clar dacă denumirea proiectului românesc a fost inspirată de lucrarea MITRE, dacă metodologia MITRE a fost folosită ca referință sau dacă între cele două proiecte există o legătură contractuală. SRI nu a răspuns la cererea Context.ro cu privire la aceste aspecte, până la publicarea materialului. Nu am primit un răspuns nici din partea MITRE.

Încă o platformă a SRI, tot pentru securitate cibernetică

Serviciul Român de Informații – Centrul Național Cyberint, prin Unitatea Militară 0929 București, implementează, în parteneriat cu Unitatea Militară 0472 București, Unitatea Militară 0296 București și Institutul pentru Tehnologii Avansate București, proiectul „Dezvoltarea de tehnologii avansate pentru asigurarea securității cibernetice, prin platforme și aplicații de detecție și analiză malware – Platforma APT-AV”. Valoarea totală a proiectului este de aproape 295,8 milioane de lei, din care 221,7 milioane lei finanțare europeană nerambursabilă. 

Am întrebat SRI: dacă, anterior semnării contractului pentru OCCULT a fost analizat proiectul pentru Platforma APT-AV și a capabilităților ce urmau să fie dezvoltate prin acest proiect; dacă a fost realizată o analiză privind posibila suprapunere tehnică sau operațională între Platforma APT-AV și OCCULT; dacă a fost analizată posibilitatea utilizării, extinderii sau adaptării Platformei APT-AV pentru îndeplinirea cerințelor care au condus la achiziția OCCULT; dacă au fost evaluate riscurile de dublă finanțare, suprapunere de capabilități în ce privește Platforma APT-AV și OCCULT. Nu am primit niciun răspuns.

Cine mai ia bani din SAFE pentru OCCULT, alături de Digi

• Blackforge SRL, proaspăt înființată, parte dintr-un grup de firme legate de cercul lui Sebastian Ghiță;
• Sysblue Cyber Solutions SRL, furnizor de softuri pentru MAI, DIICOT și DNA;
• Qflex Technologies SRL, preluată recent de fostul șef al Cisco România, ex-membru în CA al Nuclearelectrica;
• Connections Consult SA, parteneră de afaceri cu oameni din cercul lui Ghiță;
• Vodafone România SA, unul dintre cei mai mari furnizori de telecomunicații și tehnologie;
• Scale AI, o companie din SUA.

foto: Zoltán Teszári, fondatorul Digi România SA, sursa: Bihoreanul

Blackforge SRL este una dintre companiile din consorțiul cu Digi pentru contractul de aproape 200 de milioane de euro. A fost înființată în august 2025 și are ca domeniu principal de activitate “realizare a soft-ului la comandă (software orientat client)”. Nu a avut angajați până anul acesta.

Am sunat la numărul asociat firmei, însă nu am primit nicio informație, ci doar îndrumarea de a transmite eventuale întrebări pe adresa de mail a societății. Nu am primit nici un răspuns până la această oră. 

Societatea a fost fondată de Ionuț-Narcis Ciurcanu împreună cu Tudor-Octavian Fulga.Fulga a ieșit din firmă anul acesta. Este vicepreședinte executiv în Global AI, companie care se prezintă ca fiind “primul consorțiu tehnologic axat pe AI cotat la bursă în SUA” și are birouri și în România, din 2026. 

Președintele Global AI este Darko Horvat,un om de afaceri sloven care s-a îmbogățit în anii privatizărilor de după destrămarea Iugoslaviei, prin grupul Aktiva. OCCRP a arătat în cadrul investigației internaționale FinCEN Files că imperiul său de afaceri s-a prăbușit ulterior, lăsând în urmă datorii mari către bănci, o parte din pierderi fiind acoperite de contribuabili. Ulterior, conturi legate de Horvat și de familia sa au încasat, în perioada 2011-2016, zeci de milioane de dolari, tranzacții pe care banca Barclays le-a raportat autorităților americane ca suspecte.

Ciurcanu deține 61% dintre acțiunile Blackforge și Teofil Harapcea 33%, iar câte un procent din restul de părți sociale le revine altor șase asociați. Harapcea a fost CEO al companiei Kubeark, deținută de firma omonimă din SUA, fondată de foști angajați români ai UiPath.

Public, Blackforge se prezintă ca furnizor de soluții pentru integrarea inteligenței artificiale în companii. Site-ul firmei vorbește despre agenți AI, automatizare, guvernanță, control al identității. Adică aceeași zonă tehnologică în care statul român a început să pregătească achiziții majore pentru inteligență artificială, cloud, securitate cibernetică și modele LLM.

Ciurcanu apare din 2025 și în Blackshell SRL, firmă înființată în 2023, cu același sediu și același obiect de activitate precum Blackforge.

Blackshell a fost fondată de Mihai-Alexandru Ionescu, Mixt Energy SRL și Tudor-Octavian Fulga. Mixt Energy e deținută integral de Mihai Bădulescu, care apare ca Project Manager în 2K Telecom. Iar pagina publică de Linkedin a 2K Telecom îl listează printre oamenii companiei.

Bădulescu a preluat compania, în 2020, de la fosta contabilă a 2k Telecom, Sorina Ioana Bratu.

Alexandru Ghiță a deținut și administrat 2K Telecom, parte din grupul Asesoft fondat de fratele său, Sebastian Ghiță. Compania este acum în faliment, dar în trecut a încheiat mai multe contracte controversate cu instituții ale statului.

foto: Sebastian Ghiță, sursa: INQUAM Photos/ Octav Ganea

Asociat în Blackshell a fost, până anul trecut, și Ionuț Cristian Culcescu, care este administrator și deține 51% din acțiunile Altitude Solution SRL. Firma este una dintre companiile selectate de Autoritatea pentru Digitalizarea României (ADR), fiind subcontractant al companiei Vodafone, într-un contract cadru de 743 de milioane de leipentru migrarea unor aplicații în cloud-ul privat guvernamental al României.

În 2025, Ionuț Cristian Culcescu i-a cedat acțiunile sale în firma Blackmoon Tech aceluiași Ionuț-Narcis Ciurcanu. Anterior, Culcescu a fost partener în societate cu Mixt Energy, firma lui Mihai Bădulescu de la 2k Telecom, Tudor-Octavian Fulga și Mihai Alexandru Ionescu.

SRL-ul are sediul la aceeași adresă și are același obiect de activitate ca și Blackforge și Blackshell și a fost înființată în 2023. În prezent, e deținută integral de Ciurcanu.

Anul acesta, Ciurcanu a dobândit calitatea administrator și în firma Blackvault Technologies, deținută 100% de compania Blackshell. Blackvault a fost înregistrată anul de trecut de Daniel Cătălin Miereanu, director de operațiuni al Global AI, filiala din România.  

Din același grup de firme Black face parte și o companie înființată în 2023, Black Bear Technologies, în care Miereanu este asociat, în prezent, cu 24% din acțiuni, alături de Tudor-Octavian Fulga cu 26% și patru cetățeni israelieni care împart restul de părți sociale. Mihai Alexandru Ionescu, care apărea și în Blackshell, a fost unul dintre fondatori, dar a ieșit din firmă în 2024.

Sysblue Cyber Solutions SRL face parte din consorțiul care ia milioanele de euro din SAFE pentru contractul cu SRI. Are ca obiect de activitate consultanță în tehnologia informației.

Am contactat reprezentanții companiei la numărul de telefon asociat oficial societății, însă persoana cu care am discutat a afirmat că nu poate confirma sau infirma faptul că firma face parte din consorțiu și nici nu a vrut să își divulge numele. La întrebările trimise pe adresa de e-mail a firmei nu am primit un răspuns.

Mihai Budacea deține pachetul majoritar de acțiuni în compania înființată în 2018 împreună cu Ciprian Paul Grigoraș, care are 0,02% din acțiunile firmei.

Societatea a mai avut contracte cu instituții ale statului, precum MAI, DIICOT, sau DNA, cărora le-a furnizat software de analiză OSINT.

Sysblue a depus o ofertă și în cadrul procedurii ADR pentru achiziția serviciilor pentru migrarea unor Aplicații în Cloud-ul Privat Guvernamental al României, mai precis, al doilea lot de achiziții, de servicii de evaluare de securitate cibernetică, pentru 123,7 milioane de lei. Contractul nu a fost atribuit, procedura a fost anulată.

Qflex Technologies SRL, fostă Roteda Systems, este o altă firmă parte din contractul cu SRI.  Se ocupă cu consultanță în tehnologia informației și management (gestiune și exploatare) al mijloacelor de calcul, potrivit datelor oficiale. A fost înființată în 2021 de Raluca-Mihaela Gheorghiță, fost Senior Consultant la SIVECO Romania. 

Gheorghiță a ieșit din Qflex Technologies la începutul acestui an, iar acum unic acționar este Mihai Dorin Pena, fost șef al Cisco Systems România, unul dintre cei mai mari furnizori globali de echipamente de reţea. Pena a devenit consilier al ministrului Energiei Bogdan Ivan, în vara anului trecut, după ce a plecat de la Cisco. Ulterior, a fost numit membru provizoriu, cu mandat de două luni, în Consiliul de Administrație al companiei de stat Nuclearelectrica (SNN), operatorul centralei nucleare de la Cernavodă, la propunerea Ministerului Energiei, care controlează compania cu peste 82% din capital.

foto: Dorin Pena (2017), sursa: Inquam Photos / George Călin

Societatea nu a avut angajați până anul acesta.

Dorin Pena nu a răspuns la solicitarea Context.ro de a prezenta un punct de vedere.

Connections Consult SA, cu obiect de activitate de consultanță în tehnologia informației, e o altă societate care face parte din consorțiul pentru contractul semnat recent cu SRI. Compania este listată pe Bursa de Valori București (BVB) din 2021. Majoritatea acțiunilor sunt deținute de Bogdan Liviu Florea. 

Connections Consult este una dintre companiile selectate de ADR pentru migrarea unor aplicații în cloud-ul privat guvernamental al României. Contractul cadru are o valoare de 743 de milioane de lei. Compania are ca subcontractant firma Binbox Global Services, firma e deținută de Tiberiu George Croitoru, care potrivit presei, a lucrat aproape 13 ani la societatea Idilis, fosta Cloudsys Telecom, care a fost controlată de 2K Telecom, firma fratelui lui Sebastian Ghiță, Alexandru Ghiță.  

Croitoru și firma sa Binbox Global Services sunt pe lista inculpaților într-un dosar penal instrumentat de EPPO privind o fraudă de 9,5 milioane de euro din bani UE.

În anul electoral 2020, Partidul Pro România al lui Victor Ponta, apropiat al lui Ghiță, a primit un împrumut de 1,1 milioane de lei de la o firmă administrată de Croitoru.

Recent, Connections Consult a mai încheiat un contract de aproape 46 de milioane de lei cu Serviciul de Telecomunicații Speciale (STS) pentru furnizarea de produse TIC în vederea dotării unui data room HPC (High Performance Computing), în cadrul proiectului care urmărește implementarea sistemului național de supraveghere, control și monitorizare a pădurilor prin intermediul unui sistem informatic.

Serviciile de consultanță tehnică pentru elaborarea caietului de sarcini cu specificații tehnice în vederea implementării sistemului național de monitorizare a pădurilor, în valoare de 97 de mii de lei a fost atribuit firmei Itology Tech SRL, firma Mihaelei Culcescu, inculpate în dosarul penal privind o fraudă de 9,5 milioane de euro din fonduri europene.  

Mai exact, firma lui Culcescu trebuia să decidă asupra specificațiilor tehnice pentru amplasarea a 350 de puncte de monitorizare video la nivel național și să facă o estimare financiară de cost pentru infrastructura software și hardware, precum și pentru găzduire de date și analiză, a arătat RISE Project.

În 2024, și Vodafone România a semnat un contract din același proiect PNRR de monitorizare digitală a pădurilor, în valoare de peste 50 de milioane de lei pentru echipamente hardware, de monitorizare video, aplicații informatice de preluare, stocare și analiză a imaginilor/fotografiilor din flux video în timp real sau înregistrat, dar și servicii de proiectare/avizare/autorizare lucrări civile sau instalare și configurare echipamente hardware și software, dezvoltare și testare, precum și instruire/training.

Un contract de 13 milioane de euro a ajuns la Connections Consult SA și firma ASEE Solutions pentru prima fază a digitalizării Justiției, a arătat Context.ro.

Ministerul Justiției a semnat tot cu Connections Consult și contractul pentru “dezvoltarea, testarea și punerea în funcțiune a noului sistem de management al cauzelor ECRIS V, inclusiv servicii de instruire a personalului”, în valoare de aproape 10 milioane de euro. Aproximativ jumătate din bani au mers la alte firme precum Software Imagination Vision SRL, controlată de SIVECO B.V.  (Olanda) și Alexandru-Mihail Rădășanu, partenerul Irinei Socol, fosta șefă a SIVECO România, companie cu numeroase contracte cu statul, unele câștigate în asociere cu firma lui Sebastian Ghiță – Teamnet. Socol a fost condamnată pentru evaziune fiscală după ce procurorii au arătat că a prejudiciat statul cu 3 milioane de euro.

Reprezentanții firmei nu au răspuns la întrebările transmise de Context.ro.

Vodafone România, o divizie a Vodafone Group, unul dintre cei mai importanți furnizori de servicii de telecomunicații și tehnologie din lume, este parte din consorțiul ce va dezvolta OCCULT pentru SRI.

A mai încheiat și alte contracte cu instituții ale statului de-a lungul timpului.

A câștigat contractul cu Autoritatea pentru Digitalizarea României (ADR) pentru furnizarea de soluții și produse TIC, primul lot, inclusiv servicii asociate în cadrul proiectului Implementarea infrastructurii de cloud guvernamental , în valoare de 394  de milioane de lei.

Al doilea lot, de 22,8 milioane de lei, a fost atribuit tot companiei Vodafone, iar o parte a fost subcontractată firmei SolvIT Networks, una dintre cele trei firme care au dezvoltat ROeID, o aplicație care ar fi trebuit să aducă România în era digitală, dar care, a arătat Context.ro, este un caz-școală de eșec administrativ și risipă de bani europeni. 

De asemenea, Vodafone a furnizat echipamente hardware și licențe software necesare susținerii (operaționalizării) sistemului ECRIS V, în proiectul pentru digitalizarea Justiției, un contract cadru în valoare de 570 de milioane de lei.

Reprezentanții companiei nu au răspuns la solicitarea Context.ro până la publicarea acestui material.

Pe lista de companii ce fac parte din consorțiul cu Digi pentru contractul de 196 de milioane de euro este și Scale AI, o companie din SUA care dezvoltă “sisteme de inteligență artificială fiabile pentru cele mai importante decizii la nivel mondial”, potrivit informațiilor publice.

“Scale susține cele mai avansate modele LLM și generative din lume prin RLHF, generarea de date și evaluarea modelelor. Colaborăm cu lideri din industrie precum Meta, Cisco, DLA Piper, Mayo Clinic, Time Inc., Guvernul Qatarului și agenții guvernamentale din SUA, inclusiv Armata și Forțele Aeriene”, afirmă aceștia pe site-ul oficial al companiei.

Context.ro a transmis întrebări persoanele de decizie din companie, însă nu am primit niciun răspuns până la publicarea acestui material.